Цифровой криптопровайдер Red OS КриптоПро CSP 5.0 R2

КриптоПро CSP представляет собой криптопровайдер – программный модуль, позволяющий осуществлять криптографические операции в операционных системах, управление которым происходит с помощью функций CryptoAPI. КриптоПро CSP поддерживает российские криптографические алгоритмы (ГОСТ) и имеет сертификаты ФСБ России.

Назначение

Создание, шифрование и проверка ЭЦП

Защита документа от несанкционированных изменений, закладок, модификаций ПО и вирусов

Конфиденциальность данных при помощи криптографической защиты

Гарантия подлинности, целостности и авторства подписанного документа

Криптопровайдер КриптоПро CSP предназначен для:

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012;
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
• обеспечения аутентичности, конфиденциальности и имитозащиты соединений по протоколу TLS;
• контроля целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Лицензия на обновление СКЗИ “КриптоПро CSP” до версии 5. 0 на одном рабочем месте.

При обновлении лицензии ОРИГИНАЛ предыдущей версии подлежит возврату в ООО “КРИПТО-ПРО”.

КриптоПро CSP 5. 0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

КриптоПро CSP 5. 0 – российский криптопровайдер, использующийся для операций шифрования и электронной подписи. Он поддерживает стандарты шифрования и электронной подписи ГОСТ, что дает возможность применять КриптоПро 5. 0 CSP для сдачи отчетности в гос. органы, построения систем защищенного электронного документооборота и юридически значимой подписи, а также в системах защиты персональных данных.

КриптоПро CSP 5. 0 необходим для шифрования и подписи электронных документов, но сам по себе криптопровайдер не дает возможности шифровать и подписывать (необходимо сторонне ПО – например КриптоАРМ)

Тип лицензии: обновление. Срок действия лицензии: бессрочная
Не поддерживаются операционные системы: Windows XP и серверные ОС. Поставка: по электронной почте, с последующим предоставлением бумажного сертификата
Срок поставки: 5-7 рабочих дней после подтверждения оплаты и получения оригинала (бумажного сертификата) от предыдущей лицензии;

Лицензия СКЗИ КриптоПро CSP 5. 0, бессрочная

КриптоПро CSP 5. 0 – это новое поколение криптопровайдера,
развивающее три основные продуктовые линейки: КриптоПро CSP (работа с ключами на классических токенах и в пассивных хранилищах), КриптоП.

Лицензия СКЗИ КриптоПро CSP 5. 0, годовая

Поддержка ОС Windows 11 реализована в версии
КриптоПро CSP 5. КриптоПро CSP 5. 0 – это новое поколение криптопровайдера,
развивающее три основные продуктовые линейки: КриптоПро CSP (работ.

Лицензия СКЗИ КриптоПро CSP 4. 0, бессрочная

Версия КриптоПро CSP 4. 0 имеет сертификаты
ФСБ по классам защиты КриптоПро Office Signature
– КриптоАРM ГОСТ или иного
программного обеспечения. Срок действия лицензии: бессро.

Лицензия СКЗИ КриптоПро CSP 4. 0, годовая

Версия КриптоПро CSP 4. 0 имеет сертификаты
ФСБ по классам защиты КриптоПро Office Signature
– КриптоАРM ГОСТ или иного
программного обеспечения. Срок действия лицензии: 12 мес.

Установка и настройка ПО

Установка и настройка программ – это не
самый сложный процесс, однако он сопряжен с рядом технических нюансов. Услуга по установке и настройке ПО удобна для тех покупателей,.

Лицензия СКЗИ КриптоПро CSP 5. 0, серверная

КриптоПро CSP- российский криптопровайдер,использующийся
для операций шифрования и электронной подписи. Он поддерживает стандарты шифрования и электронной подписи ГОСТ, что дает возможность прим.

Лицензия КриптоПро SSF

Назначение: 

– предназначен для защиты открытой информации
в информационных системах общего пользования (вычисление и проверка электронной подписи) и защиты конфиденциальной информации,.

Лицензия СКЗИ КриптоПро CSP 4. 0, серверная

Серверная лицензия КриптоПро CSP позволяет
использовать криптопровайдер на серверных системах, без ограничения количества пользователей, которые будут использовать его для шифрования или электро.

Лицензия Signal-COM CSP, бессрочная

Поддерживаемые алгоритмы:

– ГОСТ Р 34. 10-2012;
– ГОСТ Р 34. 11-2012;
– ГОСТ Р 34. 10-2001;
– ГОСТ Р 34. 11-94;
– ГОСТ 28147-89; Поддерживаемые операционные
системы:

– Windows XP&n.

Из нашей статьи вы узнаете:

Что общего

КриптоПро CSP и КриптоАРМ — это программное обеспечение (ПО) для защиты информации при передачи её в сети посредством преобразования данных, к доступу которых требуется ключ для расшифровки. При работе используются технические, математические, алгоритмические и программные методы шифрования, защиты информации и хранения секретных ключей.

Помимо подписания документов, шифрования файлов, пакетов и архивов данных, программы работают с токенами и смарт-картами, со встроенной криптографией и неизвлекаемыми ключами.

В чём различие

Разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

КриптоПро CSP популярный криптопровайдер, с которым работают электронные торговые и государственные площадки. Программное обеспечение поддерживает все внешние ключевые носители. Без данного установленного криптопровайдера на персональном компьютере, электронная подпись на usb-токенах и смарт-картах будет неприменима.

Не все электронные площадки имеют необходимый интерфейс для работы с электронной подписью. КриптоАРМ используется как дополнительное ПО при выполнении криптографических операций. Чтобы использовать на электронных порталах электронную подпись, на персональный компьютер устанавливают данную программу. Используя криптопровайдер КриптоПро CSP, программа КриптоАРМ шифрует и подписывает документ на рабочем месте. Программа позволяет пользователю размещать или отправлять по электронной почте подписанный документ.

То есть разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

Вывод

Используя КриптоПро CSP совместно с КриптоАРМ, пользователь сможет подписывать документы на любых государственных площадках.

Программа КриптоАРМ использует криптопровайдер КриптоПро CSP для работы с сертифицированными средствами и создания электронной подписи, равнозначной собственноручной. Эти разные программы не работают друг без друга.

Актуальные версии программ можно приобрести в «Астрал-М». Компания является официальным дилером продукции торговых марок «Инфотекс» и «КриптоПро». Заполните форму обратной связи на сайте, и специалисты сервисного центра свяжутся с вами в короткий срок.

Перед отправкой в Росалкогольрегулирование, отчет необходимо подписать и зашифровать.

Для этого выполните следующее:

При подписании к имени файла добавляется расширение. sig. zip. enc. Расширение. enc может не отображаться в проводнике Windows.

КриптоПро JCP — средство криптографической защиты информации, реализующее российские криптографические стандарты, разработанное в соответствии со спецификацией JCA (Java Cryptography Architecture). Интеграция КриптоПро JCP с архитектурой Java позволяет использовать стандартные процедуры, такие как создание и проверка ЭЦП (в том числе XMLdsig, CAdES, XAdES) , шифрование, генерацию ключей, вычисление кодов аутентификации (Message Authentication Code — MAC) в JavaTM Cryptography Extension (JCE) в соответствии со спецификациями JavaTM Cryptography Extension (JCE) на различных операционных системах и аппаратных платформах. Реализация КриптоПро JCP совместима с КриптоПро CSP. Средство криптографической защиты КриптоПро JCP распространяется в двух комплектациях:

• генерация ключей, формирование и проверка ЭЦП, хэширование данных;
• генерация ключей, формирование и проверка ЭЦП, хэширование данных, шифрование.

Назначение КриптоПро JCP

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ Р 34.11-94/ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2001/ГОСТ Р 34.10-2012;
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89 и ГОСТ 34.12-2015;
• обеспечение аутентичности, конфиденциальности и имитозащиты соединений TLS;
• контроля целостности, системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Алгоритм выработки значения хэш-функции реализован в соответствии с требованиями ГОСТ Р 34. 11 94 «Информационная технология. Криптографическая защита информации. Функция хэширования» и ГОСТ Р 34. 11 2012 «Информационная технология. Криптографическая защита информации. Функция хэширования». Алгоритмы формирования и проверки ЭЦП реализованы в соответствии с требованиями:

• ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;
• ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».

Алгоритм зашифрования/расшифрования данных и вычисление имитовставки реализованы в соответствии с требованиями ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая» и ГОСТ 34. 12-2015 «Информационная технология. Криптографическая защита информации». При генерации закрытых и открытых ключей обеспечена возможность генерации с различными параметрами в соответствии с ГОСТ Р 34. 10-2001/ГОСТ Р 34. 10-2012. При выработке значения хэш-функции и шифровании обеспечена возможность использования различных узлов замены в соответствии с ГОСТ Р 34. 11-94/ГОСТ Р 34. 11-2012 и ГОСТ 28147-89. Системные требованияКриптоПро JCP функционирует в следующем окружении:требуется Java 7 Runtime Environment версии 7 и выше;КриптоПро JCP разработан в соответствии с требованиями интерфейса JCA и позволяет создавать новые, надежно защищенные приложения с использованием богатейшего и проверенного временем инструментария Java такого, как Apache XML Security для ЭЦП XML-документов стандарта XMLdsig.

«КриптоАРМ Стандарт Плюс версии 5» — расширенная версия программы для шифрования данных и работы с электронной подписью. Помимо подписания документов, шифрования файлов, пакетов и архивов данных, с её помощью можно работать с токенами и смарт-картами, со встроенной криптографией «на борту» и не извлекаемыми ключами. Имеет удобный графический интерфейс. Используется для взаимодействия с госпорталами.

Программа использует Криптографические алгоритмы, которые сертифицированы ФСБ РФ. Поддерживает аппаратные СКЗИ: JaCarta ГОСТ и Рутокен ЭЦП 2. Использует протокол PKCS#11, благодаря чему не нужно покупать криптопровайдер, а достаточно купить специальный токен JaCarta-2 ГОСТ или Рутокен ЭЦП 2. Может использоваться как совместно с криптопровайдером КриптоПро CSP и обычными токенами, так совместно с токенами, поддерживающими протокол PKCS#11.

Достоинства

КриптоАРМ Стандарт Плюс 5 проверяет цифровые сертификаты на соответствие требованиям, установленным к квалифицированной подписи, и аккредитацию удостоверяющего центра. Делает невозможным работу с неквалифицированными сертификатами подписи.

Позволяет подписывать документы в один клик. Операция разбивается на два шага: «выбрать файл» — «подписать». Сокращает время обработки электронных документов. Возможность задать и запомнить разные параметры операции — выбор сертификата подписи, расширение выходного файла, указание каталога для сохранения подписанных файлов и т. Освобождает пользователя от повторного выбора опций и ускоряет выполнение операций.

Хранение подписи на физическом отчуждаемом носителе ограждает попадание подписи в руки третьих лиц. Устройство можно носить при себе, для доступа к нему требуется ПИН-код.

Ключевые носители содержат свой криптопровайдер, который осуществляет криптографические операции в памяти устройства, исключая доступ к информации третьим лицам. Не требует установленного средства криптографической защиты на ПК.

Возможности

КриптоАРМ Стандарт Плюс версии 5 осуществляет:

• шифрование и дешифровку файлов;
• создание и проверку корректности электронных подписей;
• подпись и шифрование одним действием;
• управление криптопровайдерами, сертификатами и ключами пользователя;
• совместную работу с ключевыми носителями Рутокен, eToken;
• отправку подписанных и зашифрованных файлов по электронной почте.

Системные требования

Операционная система: Windows 8. 1/8/7/Vista/XP (34-разрядные); Windows 8. 1/8/7 (64-разрядные)

• Процессор: Intel Celeron 1,8 ГГц
• Оперативная память: 256 Мбайт
• Свободное место на жёстком диске: 35 Мбайт
• Сетевой адаптер: 100 Мбит
• Криптопровайдеры:
• КриптоПро CSP 3.6 и выше, VipNet CSP, Signal-COM CSP

Рутокен ЭЦП, JaCarta ГОСТ, JaCarta PKI/ГОСТ, eToken ГОСТ

Базовая версия. Предназначена для подписи и шифрования электронных документов. Поддерживает российские ГОСТ алгоритмы подписи и шифрования, внешние ключевые носители (usb-токены, смарт-карты)

Функциональные возможности программы

• шифрование и расшифрование файлов произвольного формата (преобразования файлов функциями СКЗИ);
• создание и проверка корректности одной или нескольких ЭЦП;
• выполнение операций подписи и шифрования за одно действие;
• управление цифровыми сертификатами и ключами пользователя, списками отозванных и доверенных сертификатов;
• совместимость с отчуждаемыми ключевыми носителями Рутокен, eToken;
• отправка подписанных и зашифрованных файлов по e-mail.

Варианты программы

«КриптоАРМ Старт» – бесплатная версия, не требующая ввода лицензионного ключа. Предоставляет возможность выполнения операций подписи и шифрования с использованием стандартных криптопровайдеров, входящих в поставку Windows. При наличии установленного СКЗИ «КриптоПро CSP» можно проверить ЭЦП на электронном документе (но не поддерживается возможность создания ЭЦП).

«КриптоАРМ Стандарт Плюс» – базовая версия. Предназначена для подписи и шифрования электронных документов. Поддерживает российские ГОСТ алгоритмы подписи и шифрования, внешние ключевые носители (usb-токены, смарт-карты). Включает в состав дополнительные модули TSP и OCSP, модуль Усовершенствованной подписи. Поддерживает создание и проверку корректности Усовершенствованной подписи КРИПТО-ПРО.

Более подробную информацию о возможностях программы «КриптоАРМ» вы можете получить на официальной странице продукта.

Квалифицированнаяэлектронная подпись

Поддерживает сертификаты усиленной квалифицированной электронной подписи. Соответствует требованиям 63-ФЗ «Об электронной подписи». Используются российские алгоритмы и стандарты электронной подписи и хеширования ГОСТ Р 34. 10-2012 и ГОСТ Р 34. 11-2012. Совместим с СКЗИ «КриптоПро CSP 4. 0» и выше.

Мобильнаяэлектронная подпись

Использование электронной подписи на мобильных устройствах под управлением ОС iOS и Android. Поддержка «облачных или дистанционных» ключей ЭП. Поддержка ключей, привязанных к SIM-карте абонента. Поддержка защищенных ключевых носителей USB Type-C, Bluetooth, NFC. Возможность установки сертификатов и ключей через QR-код.

Облачная илидистанционная подпись

Возможность подключения к сервисам удостоверяющих центров и использования сертификатов, ключи которых хранятся не на устройстве владельца, а на стороне удостоверяющего центра. Такая подпись может быть неквалифицированной либо квалифицированной. Поддерживаются сервисы, построенные на базе КриптоПро DSS.

Шифрованиеэлектронных документов

Шифрование исключает возможность просмотра содержимого зашифрованного файла любыми лицами, не являющимися его получателями и не владеющими ключами для расшифрования. Шифрование данных рекомендуется применять к любым конфиденциальным данным при их передаче по незащищенным каналам сети Интернет.

Алгоритмышифрования

Поддерживаются ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования», ГОСТ Р 34. 12-2015 и ГОСТ Р 34. 12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» — Кузнечик и Магма.

Шифрованиеи проверка подписи

Шифрование файлов и проверка электронной подписи выполняются бесплатно, не требуют ввода лицензии на КриптоАРМ ГОСТ. Единственное условие — на рабочем месте требуется установка КриптоПро CSP, также бесплатного для шифрования данных и проверки ЭП.

Создание запросав УЦ и генерация ключей

Возможность создать запрос на получение сертификата электронной подписи по выбранному шаблону. Генерация контейнера с ключами ЭП локально в системный реестр либо на специальный носитель. Сохранение созданных запросов и отправка их в УЦ. Установка полученного в УЦ сертификата в контейнер с ключами.

Защищенныеотчуждаемые носители

Поддерживается использование защищенных отчуждаемых носителей (токенов и смарт-карт) разных брендов: Рутокен, JaCarta, eSMART и разных видов: USB, Type-C, Bluetooth, ФКН, NFC. Поддержка интерфейса PKCS#11 осуществляется через КриптоПро CSP 5.

Импорт сертификатовиз LDAP

Подключение внешней адресной книги из каталога LDAP. Загрузка контактов из LDAP и привязанных к ним сертификатов в локальную адресную книгу. Возможность добавления к любому контакту его сертификата электронной подписи. Использование контактов в качестве получателей при шифровании файлов при условии, что у них имеются привязанные сертификаты ЭП.

Чтобы начать подписывать, шифровать документы и обмениваться ими, рабочее место надо подготовить. Сервис диагностики рабочего места сделает это автоматически.

Любые размеры и форматы

Работайте с документами ифайлами без ограничения по формату и размеру.

Совместим с КриптоПро

КриптоПро CSP 4. 0 и 5. 0, КриптоПро TSP Client 2. 0, КриптоПро OCSP Client 2. 0, КриптоПро DSS 2

Поддержка российских ОС

КриптоАРМ ГОСТ работает на отечественных системах: Астра Линукс, РОСА, Альт, РЕД ОС.

Отечественный софт

Внесена в Единый реестр российского ПО. Номер записи5776 от 20. 2019 г.

ver. 12 от 28. 2021

Сейчас у нас нет доступных бета-версий КриптоАРМ ГОСТ

Для загрузки дистрибутивов, пожалуйста,

ver. 11 от 21. 2021г.

Или выберите удостоверяющий центр

Статьи о кейсах применения электронной подписи, изменениях законодательства в сфере электронного документооборота, переводы зарубежных экспертов в сфере информационных технологий, пресс-релизы

Как сформировать и подписать

В этой статье мы расскажем, как сформировать документ о полномочиях в электронной форме с помощью сервиса от ФНС Росс.

9 марта 20221100

Сдача алкогольной декларации в ФСРАР

Приближается срок сдачи алкогольной декларации за II квартал 2022 года. Для того чтобы успешно отчитаться по обороту.

1 июля 20221762

Сферы применения КриптоАРМ ГОСТ

Возникают сложности с оформлением документов в электронном виде? Не знаете, какие средства электронной подписи следуе.

21 июня 20212290

Типы ключевых носителей

КриптоПро CSP работает со следующими ключевыми носителями:

• дискеты 3,5″;
• смарт-карты с использованием считывателей смарт-карт, поддерживающий протокол PС/SC;
• таблетки Touch-Memory DS1993 – DS1996 с использованием устройств Аккорд 4+, электронный замок «Соболь» или устройство чтения таблеток Touch-Memory DALLAS (только в Windows версии);
• электронные ключи с интерфейсом USB (USB-токены);
• сменные носители с интерфейсом USB;
• реестр ОС Windows;
• файлы ОС Solaris/Linux/FreeBSD.

2021

Компании «Крипто-ПРО» и «Ред Софт» подтвердили совместимость средства криптографической защиты информации КриптоПро CSP версии 5. 0 R2 и операционной системы РЕД ОС, в том числе на процессоре Baikal-M. Об этом «Ред Софт» сообщил 15 июля 2021 года. Общая работа по обеспечению совместимости направлена на создание отечественных комплексных конкурентоспособных решений в рамках программы импортозамещения.

Совместимость РЕД ОС и КриптоПро CSP носит принципиальный характер. КриптоПро CSP обеспечивает защиту при передаче данных в большинстве госорганов и госкорпораций страны. Пример взаимодействия наших компаний позволяет говорить об импортозамещении ПО без риска для информационной безопасности, – прокомментировал Рустамов Рустам, заместитель генерального директора РЕД СОФТ.

Активное развитие РЕД ОС и СКЗИ КриптоПро CSP с обеспечением совместимости позволяет создавать прикладные информационные системы, позволяющие решать важнейшие государственные задачи с обеспечением неизменно высокого уровня информационной безопасности. И безусловно, совместными усилиями эта практика продолжится, – добавил Павел Луцик, директор по развитию бизнеса и работе с партнерами «КриптоПро».

Сертификация ФСБ «КриптоПро CSP» 5. 0 R2 по классу защиты КС1, КС2 и КС3

7 июля 2021 года Astra Linux и компания «КриптоПро» сообщили об успешном прохождении сертификации ФСБ СКЗИ «КриптоПро CSP» 5. 0 R2.

Криптопровайдер поддерживает актуальные отечественные алгоритмы шифрования из ГОСТ Р 34. 12-2015 (ГОСТ 34. 12-2018), в том числе в протоколах CMS и TLS 1. 2, и отвечает всем требованиям регулятора к СКЗИ классов защиты КС1, КС2 и КС3. Если раньше реализовать максимальную степень безопасности, соответствующую классу КС3, можно было только в среде MS Windows, то теперь эта возможность стала доступна и пользователям ОС Astra Linux Special Edition, отечественной операционной платформы, которую разрешено применять в системах с данным классом защиты.

Обеспечить безопасность данных по классу КС3 позволяет применение не какого-либо отдельного решения, а целого комплекса программных и аппаратных средств. Помимо СКЗИ соответствующего уровня, необходимы специализированное ПО для создания и контроля замкнутой программной среды, например, из состава Astra Linux Special Edition, а также устройство, где реализованы такие условия работы СКЗИ, которые позволяют выполнить все требования, предусмотренные данным классом защиты. Одна из таких аппаратных платформ — созданный в отечественном ОКБ САПР планшетный компьютер «ПКЗ 2020», совместимый с ОС Astra Linux и СКЗИ «КриптоПро CSP» 5. 0 R2. Устройство оснащено сертифицированным ФСБ России аппаратным модулем доверенной загрузки «Аккорд АМДЗ» на базе контроллера «Аккорд-GXM. 2», соответствующим классу защиты «1Б». Программный стек также совместим с отечественными процессорами «Эльбрус».

ИТ-системы с защитой класса КС3 подходят для обработки и хранения персональных данных и других конфиденциальных сведений, не составляющих государственную тайну. Таким образом, отечественный технологический стек, включающий Astra Linux Special Edition, «КриптоПро CSP» 5. 0 R2 и модуль «Аккорд АМДЗ», могут применять организации, которые реализуют стратегию импортозамещения, например, медицинские учреждения, органы социальной защиты граждан и т.

Применение «КриптоПро CSP» 5. 0 R2 вместе со средствами контроля целостности замкнутой программной среды, которые реализованы в Astra Linux Special Edition, позволяет обеспечить безопасность данных, даже если у злоумышленника есть физический доступ к системе. Кроме того, в состав нашей ОС включен сервис электронной подписи, разработанный ранее совместно с экспертами из «КриптоПро», и это служит дополнительным средством защиты от несанкционированного доступа к информации и от ее утечки, — отметил Роман Мылицын, директор по инновациям ГК Astra Linux.

Появление возможности обеспечения защиты информации по классу КС3 с использованием технологической связки КриптоПро CSP 5. 0 R2 и российской операционной системы Astra Linux Special Edition – это действительно большой шаг на пути к цифровому суверенитету и в целом к повышению уровня информационной безопасности компаний, работающих на российском рынке, – дополнил Павел Луцик, директор по развитию бизнеса и работе с партнерами «КриптоПро».

Совместимость «Рутокен ЭЦП» 3. 0 NFC и «Рутокен ЭЦП» 2. 0 3000 с «КриптоПро CSP» версии 5. 0 R2

В рамках многолетнего технологического сотрудничества компании «Актив» и «Крипто-ПРО» провели тестирование, подтвердившее совместимость смарт-карт и токенов Рутокен со средством криптографической защиты информации КриптоПро CSP версии 5. 0 R2. Об этом «Актив» сообщил 15 марта 2021 года. Подробнее здесь.

Главные функции

Защита информации

Программа защищает ЭП от вредоносных вирусов и несанкционированного взлома

Создание ключей шифрования

Допускается использование разных типов носителей

Формирование ПИН-кода

Эта функция используется, чтобы обеспечить пользователя дополнительной защитой и усложнить работу злоумышленнику

Защита информации от случайных или преднамеренных потерь

Последние версии КриптоПро показали надежность софта

Защита от вредоносного кода и целенаправленного взлома

2 декабря 2020 года стало известно о том, ФСБ России утвердило заключение по результатам проведения работ по оценки влияния СПО «Модуль подписи HSM» на штатное функционирование СКЗИ «КриптоПро CSP» версии 5. 0 и ПАКМ «КриптоПро HSM» версия 2. 0 (комплектация 1, исполнение 1) и № 149/3/2/2/2487, 2020 года. Подробнее здесь.

Совместимость СКЗИ «КриптоПро CSP» 5. 0 и браузера chromium-gost с Ред ОС

Компании «Крипто-ПРО» и «РЕД СОФТ» в рамках технологического партнерства провели тестирование на совместимость своих продуктов. Разработчики подтвердили корректность работы СКЗИ «КриптоПро CSP» версии 5. 0 и браузера chromium-gost (производства «КРИПТО-ПРО») с операционной системой РЕД ОС (производства РЕД СОФТ). Результаты испытаний отражены в двустороннем сертификате совместимости. Об этом Red Soft сообщил 22 июля 2020 года.

Качественное взаимодействие отечественных разработчиков является ключевым для развития отрасли. Совместно с коллегами из «КРИПТО-ПРО», мы регулярно проводим тестирования с целью обеспечить совместимость продуктов, что позволяет предложить пользователям расширенный спектр функций на российской операционной системе РЕД ОС», – комментирует заместитель генерального директора «РЕД СОФТ» Рустамов Рустам.

Технологическое партнерство российских разработчиков, направленное на тестирование совместимости прикладного и системного программного обеспечения, является важным этапом на пути к созданию комплексных импортонезависимых информационных систем, позволяющих решать абмициозный спектр задач в том числе по защите конфиденциальной информации в государственных органах и организациях, – дополняет директор по продажам и развитию бизнеса «КРИПТО-ПРО» Павел Луцик.

30 марта 2020 года группа компаний Astra Linux объявила о включении в функционал операционной системы Astra Linux Special Edition сервиса электронной подписи (ЭП), разработанного совместно с компанией «КриптоПро». Подробнее здесь.

Особенности

В качестве особенностей КриптоПро CSP можно выделить:

• встроенную поддержку Winlogon;
• наличие в составе КриптоПро CSP Revocation Provider, работающего через OCSP-ответы;
• поддержка платформы x64;
• реализация протокола EAP/TLS;
• расширенный внешний интерфейс СКЗИ для обеспечения работы с функциональным ключевым носителем (ФКН), согласования ключей для использования в реализациях протокола IPSec, работы с другими приложениями;
• исключена возможность использования стандарта ГОСТ Р 34.10-94 начиная с версии КриптоПро CSP 3.6 R3 (ГОСТ Р 34.10-94 отменен).

2019

3 сентября 2019 года компания «Актив» сообщила, что в рамках технологического партнерства с «КриптоПро» было проведено тестирование, подтвердившее совместимость usb-токенов и смарт-карт Рутокен со средством криптографической защиты информации «КриптоПро CSP» версии 5.

Как отметили в «Актив», испытания подтверждают корректность совместной работы устройств Рутокен и средства криптографической защиты информации КриптоПро CSP 5. В частности, КриптоПро CSP в режиме защищенного хранилища ключей работает с Рутокен S и Рутокен Lite, а также с micro-версиями для ноутбуков. Использование этих устройств позволяет пользователям криптопровайдера обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты хранятся в защищенной файловой системе Рутокен.

В обновленной версии криптопровайдера поддерживается работа со внутренним криптоядром Рутокена. В режиме «активного вычислителя» ключи контейнера КриптоПро создаются сразу в защищенной памяти устройства. Подписание документов возможно и на неизвлекаемых аппаратных ключах. Этот режим предотвращает извлечение ключа в память компьютера в момент подписания, подчеркнули в «Актив».

По данным на сентябрь 2019 года работа с неизвлекаемыми ключами возможна со следующими моделями:

• Рутокен ЭЦП 2.0 (micro);
• Рутокен ЭЦП 2.0 2100;
• Рутокен ЭЦП 2.0 Flash/Touch;
• Рутокен ЭЦП Bluetooth;
• Смарт-карты Рутокен ЭЦП 2.0 2100;
• Рутокен ЭЦП PKI;
• Смарт-карты Рутокен ЭЦП SC.

Кроме того, со слов разработчика, в пятой версии криптопровайдера появилась поддержка протокола SESPAKE (ФКН), реализованного в сертифицированной модели Рутокен ЭЦП 2. 0 3000. Данный протокол позволяет провести аутентификацию, не передавая в открытом виде PIN-код пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем.

Тестирование Рутокен и криптопровайдера проводилось в операционных системах Windows/Linux/macOS/FreeBSD. Рутокен ЭЦП Bluetooth также работает с iOS/Android. Рутокен Lite microSD – исключительно с Android.

«Криптопровайдер «КриптоПро CSP» и Рутокен широко используются в различных информационных системах нашей страны. На протяжении многолетнего сотрудничества с компанией «КриптоПро» мы стараемся всегда сделать так, чтобы последние версии наших продуктов работали слаженно четко. У клиентов, использующих популярные сертифицированные СКЗИ, не должно возникать вопросов и сложностей при эксплуатации наших совместных решений»,

Совместимость с JaCarta SF/ГОСТ

30 июля 2019 года компания “Аладдин Р. Д” сообщила, что совместно с “КРИПТО-ПРО” провели тестирование на совместимость последних версий своих программных продуктов.

Испытания, проведённые специалистами компаний, подтвердили работоспособность и корректность совместного функционирования защищённого машинного носителя информации (ЗМНИ) JaCarta SF/ГОСТ и средства криптографической защиты информации “КриптоПро CSP” версий 4. 0 R3, 4. 0 R4 и 5.

Тестирование проводилось в операционных системах Windows 7 (32/64-bit), Windows 8 (32/64-bit), Windows 8. 1 (32/64-bit), Windows 10 (32/64-bit), Windows Server 2003 (32/64-bit), Windows Server 2008 (32/64-bit), Windows 2008 Server R2, Windows Server 2012 , Windows 2012 Server R2, Windows Server 2016 , дистрибутивах Linux, удовлетворяющих стандарту Linux Standard Base ISO/IEC 23360 версии LSB 4. х, Astra Linux Special Edition (x86-64) и Альт 8 СП (для “КриптоПро CSP” версий 4. 0 R4 и 5. 0) с использованием библиотеки поддержки СКЗИ “КриптоПро CSP” версии 3. 407 или выше (для версий 4. 0 R3 и 4. 0 R4) и 5. 0 или выше (для версии 5.

Начиная с версии 5. 0 средства криптографической защиты информации “КриптоПро CSP”, поддерживается аппаратная генерация ключа на токене JaCarta-2 ГОСТ. Ранее осуществлялось только хранение ключевого контейнера. Теперь пользователи могут быть уверены, что при работе КриптоПро CSP с данными токенами закрытый ключ не будет покидать устройство, что обеспечивает повышенный уровень безопасности.

Совместимость с электронными ключами JaCarta

5 июля 2019 года компании “Аладдин Р. ” сообщила, что совместно с “КРИПТО-ПРО” завершили тестовые испытания на совместимость своих продуктов.

Сертификаты совместимости, выданные по результатам тестирования, подтверждают работоспособность и корректность совместного функционирования электронных ключей JaCarta и средства криптографической защиты информации “КриптоПро CSP” версий 4. 0 R4 и 5.

Специалисты компаний опытным путём установили совместимость СКЗИ “КриптоПро CSP” версий 4. 0 R4 и 5. с USB-токенами и смарт-картами JaCarta ГОСТ, JaCarta PKI, JaCarta PRO, JaCarta PKI/ГОСТ, JaCarta PRO/ГОСТ, JaCarta PKI/BIO, JaCarta PKI/BIO/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ, JaCarta-2 PKI/BIO/ГОСТ, JaCarta LT, а также ключами JaCarta ГОСТ/Flash, JaCarta PKI/Flash и JaCarta PKI/ГОСТ/Flash.

Тестирование проводилось в операционных системах Windows 7 (32/64-bit), Windows 8 (32/64-bit), Windows 8. 1 (32/64-bit, Windows 10 (32/64-bit), Windows 2003 Server (32/64-bit), Windows 2008 Server (32/64-bit), Windows 2008 Server R2, Windows 2012 Server, Windows 2012 Server R2, Windows 2016 Server, дистрибутивах Linux, удовлетворяющих стандарту Linux Standard Base ISO/IEC 23360 версии LSB 4. х (для версий “КриптоПро CSP” 4. 0 R4 и 5. 0) и Windows 2019 Server (64-bit), Mac OS X 10. 9/10. 10/10. 11/10. 12/10. 13/10. 14 (x64), Apple iOS 8/9/10/11/12 (ARMv7, ARM64) (для версий “КриптоПро CSP” 5.

Совместимость с Astra Linux на процессорах «Эльбрус» и «Байкал»

24 января 2019 года компания ASTRALINUX сообщила, что средство электронной подписи КриптоПро CSP сертифицировано для применения в российской операционной системе Astra Linux для процессорной архитектуры «Эльбрус» и «Байкал» (MIPS). Подробнее здесь.

Назначение КриптоПро CSP

В ОС Аврора появилась мобильная электронная подпись в браузере. Об этом 19 июля 2022 года сообщила компания Крипто-ПРО.

Это стало возможным благодаря предустановленному расширению, которое поддерживает работу с комплектом СКЗИ КриптоПро CSP 5. 0 R3. Подробнее здесь.

КриптоПро CSP работает на Baikal-T1

27 сентября 2016 года компании «КриптоПро» и «Актив» объявили о поддержке двухъядерным процессором Baikal-T1 работы криптопровайдера КриптоПро CSP, токенов и смарт-карт Рутокен.

«Байкал-Т1» – разработка компании «Байкал Электроникс». Инженерные образцы процессора представлены в мае 2015 года.

Составное решение Рутокен и Крипто Про CSP – синергия криптографических продуктов. По мнению разработчиков, применение связки КриптоПро CSP и Рутокен на платформе Baikal-T1 обеспечивает безопасную аутентификацию, хранение ключей шифрования и электронной подписи при работе с конфиденциальной информацией. Высокий уровень безопасности достигается за счет гарантированного отсутствия в процессорах Baikal-T1 программных закладок.

Вопросы защиты информации – на программном и аппаратном уровнях – сейчас актуальны как никогда, и мы в ходе разработки процессора «Байкал-Т1» уделяли им пристальное внимание. Так наш продукт основан на признанной и поддержанной индустрией процессорной архитектуре MIPS, содержит ядро Warrior P-class с технологией аппаратной виртуализации. «Байкал-Т1» использует виртуализацию для создания дискретных защищенных доменов, в которых приложения и операционные системы могут надежно работать независимо друг от друга. Эти встроенные возможности дополняются решениями сторонних разработчиков. Пара КриптоПро и Рутокен зарекомендовала себя как надежное комплексное решение для защиты конфиденциальных данных, и я рад, что это решение доступно теперь и на платформе «Байкал-Т1».

На сегодняшний день решения КриптоПро и Рутокен – это единственная связка криптопровайдера и отчуждаемого носителя, работающая на современном российском процессоре. Она позволяет построить рабочие места, соответствующие повышенным требованиям безопасности.

Все больше государственных заказчиков обращают внимание на российские аппаратные платформы, поэтому мы не можем оставаться в стороне и предоставляем версию криптопровайдера, собранную для Baikal-T1.

Реализуемые КриптоПро CSP алгоритмы

КриптоПро CSP реализует следующие алгоритмы:

• алгоритм выработки значения хэш-функции реализован в соответствии с требованиями ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования»;
• алгоритмы формирования и проверки ЭЦП реализованы в соответствии с требованиями ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».
• алгоритм зашифрования/расшифрования данных и вычисление имитовставки реализованы в соответствии с требованиями ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая».

При генерации закрытых и открытых ключей обеспечена возможность генерации с различными параметрами в соответствии ГОСТ Р 34. 10-2001 / ГОСТ Р 34. 10-2012.

При выработке значения хэш-функции и шифровании обеспечена возможность использования различных узлов замены в соответствии с ГОСТ Р 34. 11-94 / ГОСТ Р 34. 11-2012 и ГОСТ 28147-89.

Сравнение версий

Поддерживаемые операционные системы Windows

CSP 2. 0CSP 3. 0CSP 3. 6CSP 3. 9*CSP 4. 0*
Windows 2016×64*x64**
Windows 10×86 / x64*x86 / x64
Windows 2012 R2x64x64
Windows 8. 1×86 / x64x86 / x64
Windows 2012x64x64x64
Windows 8×86 / x64x86 / x64x86 / x64
Windows 2008 R2x64 / itaniumx64x64
Windows 7×86 / x64x86 / x64x86 / x64
Windows 2008×86 / x64 / itaniumx86 / x64x86 / x64
Windows Vistax86 / x64x86 / x64x86 / x64
Windows 2003 R2x86 / itaniumx86 / x64 / itaniumx86 / x64x86 / x64
Windows 2003×86 / itaniumx86 / x64 / itaniumx86 / x64x86 / x64
Windows XPx86x86 / itaniumx86 / x64x86 / x64x86 / x64
Windows 2000x86x86x86
Windows Milleniumx86
Windows NT 4. xx86
Windows 98×86

* Начиная с версии КриптоПро CSP 3. 9 R2.

** Начиная с версии КриптоПро CSP 4. 0 R2

Поддерживаемые UNIX/Linux-подобные операционные системы

CSP 2. 0CSP 3. 0CSP 3. 6CSP 3. 9CSP 4. 0
iOS 10ARM32** / ARM64**ARM32*** / ARM64***
iOS 9ARM32** / ARM64**ARM32 / ARM64
iOS 8
ARM32 / ARM64**ARM32 / ARM64
iOS 6/7 ARM32ARM32ARM32
iOS 4. 2 / 4. 3 / 5ARM32
Mac OS X 10. 9x64x64
Mac OS X 10. 8×86 / x64x64x86 / x64
Mac OS X 10. 7×86 / x64x64x86 / x64
Mac OS X 10. 6×86 / x64x64x86 / x64
Android 3. 2+ / 4ARM7
Solaris 10/11×86 / x64 / sparcx86 / x64 / sparcx86 / x64 / sparc
Solaris 9×86 / sparcx86 / x64 / sparc
Solaris 8×86 / sparc
AIX 5 / 6 / 7PowerPCPowerPCPowerPC
FreeBSD 10×86 / x64x86 / x64
FreeBSD 8 / 9×86 / x64x86 / x64x86 / x64
FreeBSD 7×86 / x64
FreeBSD 6×86*
FreeBSD 5×86
LSB 4. 0x86 / x64x86 / x64x86 / x64
LSB 3. 0 / LSB 3. 1×86 / x64
RHEL 4 / 5 / 6×86 / x64x86 / x64x86 / x64
RHEL 3. 3 спец. сборкаx86x86x86
RedHat 7 / 9×86
CentOS 5 / 6×86 / x64x86 / x64x86 / x64
CentOS 4×86 / x64
Ubuntu 12. 04 / 12. 10 / 13. 04×86 / x64x86 / x64
Ubuntu 10. 10 / 11. 04 / 11. 10×86 / x64x86 / x64
Ubuntu 10. 04×86 / x64x86 / x64x86 / x64
Ubuntu 8. 04×86 / x64
Ubuntu 6. 04×86 / x64*
ALTLinux 7×86 / x64x86 / x64
ALTLinux 6×86 / x64x86 / x64x86 / x64
ALTLinux 4 / 5×86 / x64
Debian 7×86 / x64x86 / x64
Debian 6×86 / x64x86 / x64x86 / x64
Debian 4 / 5×86 / x64*
Linpus Lite 1. 3×86 / x64x86 / x64x86 / x64
Mandriva Server 5, Business Server 1×86 / x64x86 / x64x86 / x64
Oracle Enterprise Linux 5/6×86 / x64x86 / x64x86 / x64
ОpenSUSE 12. 2/12. 3×86 / x64x86 / x64x86 / x64
SUSE Linux Enterprise 11×86 / x64x86 / x64x86 / x64

* – до версии КриптоПро CSP 3. 6 R1 (сборка 3. 5402 от 2009-07-29) включительно. ** Начиная с версии КриптоПро CSP 3. 9 R2. *** Начиная с версии КриптоПро CSP 4. 0 R2.

CSP 2. 0CSP 3. 0CSP 3. 6CSP 4. 0
ГОСТ Р 34. 10-2012 Создание подписи512 / 1024 бит
ГОСТ Р 34. 10-2012 Проверка подписи512 / 1024 бит
ГОСТ Р 34. 10-2001 Создание подписи512 бит512 бит512 бит512 бит
ГОСТ Р 34. 10-2001 Проверка подписи512 бит512 бит512 бит512 бит
ГОСТ Р 34. 10-94 Создание подписи1024 бит1024 бит1024 бит*
ГОСТ Р 34. 10-94 Проверка подписи1024 бит1024 бит1024 бит*
ГОСТ Р 34. 11-2012256 / 512 бит
ГОСТ Р 34. 11-94256 бит256 бит256 бит256 бит
ГОСТ 28147-89256 бит256 бит256 бит256 бит

* – до версии КриптоПро CSP 3. 6 R2 (сборка 3. 6497 от 2010-08-13) включительно.

Преимущества решений КриптоПро

Программа широко распространена среди бизнес сообщества для работы с ЭЦП

Совместимость с альтернативным софтом

Прочитать сертификат можно даже если для его установки использовалось другое ПО. Совместимо с операционными системами Mac, Linux и Windows. Для корректного использования не нужны эмуляторы или дополнительные способы запуска софта

Техническая поддержка

Если пользователь ЭЦП не знает, как обращаться с софтом, можно проконсультироваться с техподдержкой криптопровайдера.

Использование ключей, хранящихся на облачном сервисе

В КриптоПро CSP 5. 0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS

Характиристики

Длина ключей электронной цифровой подписи:

• закрытый ключ – 256 бит;
• открытый ключ:
  512 бит при использовании алгоритма ГОСТ Р 34.10-2001,1024 бита при использовании алгоритма ГОСТ Р 34.10-94.
• 512 бит при использовании алгоритма ГОСТ Р 34.10-2001,
• 1024 бита при использовании алгоритма ГОСТ Р 34.10-94.

Длина ключей, используемых при шифровании:

• закрытый ключ – 256 бит;
• открытый ключ:
  512 бит на базе алгоритма ГОСТ Р 34.10-2001,1024 бита на базе алгоритма ГОСТ Р 34.10-94;
• 512 бит на базе алгоритма ГОСТ Р 34.10-2001,
• 1024 бита на базе алгоритма ГОСТ Р 34.10-94;
• симметричный ключ – 256 бит.